Agora vamos tentar filtrar as tabelas para as tabelas que estão apenas em nosso banco de dados e DWI.
Então, vamos usar a palavra roupas da mesma forma que estamos usando antes.
Então, vamos dizer onde o esquema da tabela é igual à interface do usuário e, em seguida, inserimos e recebemos um erro.
E mais uma vez o erro é reclamar das cotações.
Então, o site provavelmente usa algum tipo de segurança que não nos permite colocar aspas e, em
seguida, você está fora e tentamos ignorar esse uso na porcentagem 27 antes.
E como você vê, nós não poderíamos ignorar que não poderíamos ser ainda detectados.
Então, precisamos pensar em uma maneira de escrever o nome do banco de dados e colocá-lo após o igual sem colocar as
marcas de cotação aqui.
Portanto, é um DVD sem as aspas e não podemos fazer isso escrevendo o nome do banco de dados como texto.
Então, o que vamos fazer agora vamos usar verbos.
E vamos usar a parte do decodificador para converter o texto DVD-Video para hexadecimal.
Agora o decodificador é realmente útil e arroto.
Agora lembre-se de quando eu estava dizendo que o código para o código é 20 por cento 27 e o código
para o hash tag é porcentagem 23.
Agora você pode simplesmente digitá-lo aqui e, em seguida, ir para as e se apressar.
Você está do lado de fora e verá que o código da hashtag é de porcentagem 23.
Você pode obter código para qualquer texto que você quiser realmente.
Por exemplo, se você colocar o código, obtém uma porcentagem 27.
Agora o que queremos fazer é que queremos converter o texto aqui para que não tenhamos que escrevê-lo
entre aspas.
Então, nós realmente temos que convertê-lo em dígitos.
E o que vamos fazer é converter o texto do DVD A em hacks usando a
parte decodificadora do arroto.
Então eu vou para cá
Digite DVD lá quando você diz o nome do banco de dados e vamos codificá-lo como hexadecimal e vamos usá-lo como
após o mês de março.
Então vamos usá-lo e ao invés de digitar DVD-Video eu digo que vou remover isso e vou
digitá-lo em zero x.
Agora tudo escrito em hexadecimal deve começar com zero X. Então eu digito em zero acessar o início para
dizer ao banco de dados que o que virá depois desses dois caracteres será o próximo.
Portanto, não preciso usar aspas para isso.
E então eu vou colocar o código que eu tenho que é 6 4 7 6 7 7 6 1 e é isso.
Então, convertemos o nome do banco de dados para hexadecimal.
Eu vou copiar esse
exploit colado aqui aperte enter.
Esqueci de remover a aspa simples desde o início, porque esse é o nível médio.
Nós não precisamos do código.
Aqui vamos nós.
Está funcionando e nós temos as tabelas relacionadas apenas ao nosso banco de dados atual, que é o DVD.
E as tabelas são contra o trabalho e os usuários.
Agora, toda vez que você precisar usar nossas leis de trabalho, precisará usá-las da mesma
forma que fizemos agora, convertendo o nome que vem depois da palavra para hex e zero x sem as aspas.
E assim você poderá executar para selecionar as colunas usadas nesta declaração aqui.
Apenas certifique-se de remover a aspa simples e isso vai funcionar para você.
Agora, porque a instrução Select Table das tabelas funcionou
e esta instrução funcionará porque são praticamente a mesma instrução.
A única diferença é que este seleciona
os usuários e o outro seleciona com base no nome do banco de dados. Nesta palestra, vemos como podemos ignorar algumas dificuldades que podemos ver com as injeções de Eskdale.
E nós fizemos isso convertendo o texto para heggs e brincando com o parâmetro de injeção.
Então tente anisar isso.
Outra citação remover uma citação
talvez tentar criptografá-lo use percentuais 27 ou coisas assim basicamente apenas brincar com os parâmetros até que ele funcione.